ํด๋น ํ๋ก์ ํธ๋ ๊ตญ๊ฐ์ฐ๊ตฌ๊ณผ์ ์ํ ์ค, 2015 Window malware dataset์ ๋์์ผ๋กํ N-gram ๊ธฐ๋ฐ ์ ์ฑ์ฝ๋ ํจํด์ถ์ถ ํ๋ก์ ํธ์ ๋๋ค.
- ์ฐธ์ฌ์ธ์ : 5์ธ ํ(ํ์ ์ญํ )
- ๊ธฐ๊ฐ : 2021๋ 09์ ~ 2021๋ 12์(3๊ฐ์)
- ๋์ ์ญํ
- โ๏ธ ์๋์ฐ ์ ์ฑ์ฝ๋ ๋ฐ์ดํฐ ๋ถ์
- ๐ก N-gram ๊ธฐ๋ฐ ์ ์ฑ์ฝ๋ ๋ํ ํน์ฑ ๋์ถ
- Github : ๋น๊ณต๊ฐ
๐ก N-gram ๊ธฐ๋ฐ ์ ์ฑ์ฝ๋ ๋ํ ํน์ฑ ๋์ถ
- step 1 : Malware assembly file์์ .text section์ opcode๋ฅผ ์ถ์ถํฉ๋๋ค
- step 2 : 1-gram๋ถํฐ 9-gram๊น์ง opcode pattern์ ๋น๋์๋ฅผ ์ถ์ถํฉ๋๋ค
- step 3 : ์ ํ๋ณ ์ ์ฑ์ฝ๋ ํ์ผ์์ opcode pattern์ด ๋ํ๋๋ ๋น์จ ์ธก์ ํ, ๋ค๋ฅธ ์ ํ๊ณผ ์ฐจ์ด๋ฅผ ๊ฐ์ง๋ ๋ํ opcode pattern ์ถ์ถํฉ๋๋ค
๊ฒฐ๊ณผ
ํน์ ๋ชจ๋ฅผ ๋ผ์ด์ผ์ค ๋ฌธ์ ๋ก ์ผ์ ๋ถ๋ถ๋ง ํ์ํ๊ฒ ์ต๋๋ค.
์ ์ฑ์ฝ๋ ์ ํ | ๋ถ๋ฅ ์ ํ๋ |
---|---|
Ramnit | 98.61% |
Lollipop | 97.22% |
Kelihos_v3 | 99.38% |
Vundo | 99.38% |
Tracur | 99.54% |
Kelihos_ver1 | 100% |
Gatak | 97.99% |